Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
" v3 d$ l, ?- w4 S/ S系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
' E* ?/ K. m! X! N* y* ]2、启动服务
7 H7 W3 v* N% i. ?/ t0 E4 Jsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
# \! X, f% u6 L+ V8 Y以下是常用的端口
9 Y5 x0 n$ |# n8 mfirewall-cmd --zone=public --add-port=443/tcp --permanent
  f+ ~0 t. o; Pfirewall-cmd --zone=public --add-port=22/tcp --permanent
! I8 ?/ p/ {, ^- y4 O' b: X1、如果需要添加一段端口的话，使用以下命令
  s9 G4 l2 v4 b: y+ d$ Z' _) Qfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
$ N  S# g' H+ Z' A. @& m8 k这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
+ j/ r' B' W% D) e& j. p- `) j4 |firewall-cmd --reload
2、查看当前已经开放的端口
7 W+ L* U2 ]. m& Gfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
5 @& b/ Q0 C, G, ^firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   + Y& m" u6 a+ r6 E$ R
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   : q" Z# S1 _1 w  g% T7 J; }
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   , C* c  L  V/ W2 t
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ' v' |. C! z' d# L: E0 o
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( d: L& ]! W, n  F
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   % D( i* E2 \4 {3 X0 F, G
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

& z- ~: U+ C% t7 c9 R

8 y+ J$ b  H& f% U7 X

: [) F0 l; H6 [
4 A. Q$ M1 v0 C5 h& r
6 O6 \5 L+ F6 [0 e

9 H$ j+ `% U2 F' v8 l$ [9 x
/ f5 }: I- X5 Z
# T) r* x% B% K+ Z) \4 b8 }